CVE-2026-13768
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Urządzenia Gardyn ujawniają uprzywilejowany klucz iothubowner. Dostęp do tego klucza umożliwia atakującemu wywołanie funkcji IoTHub Registry Manager, która zwraca informacje o połączeniu dla wszystkich urządzeń Gardyn Home Kit i Studio. Ponadto klucz ten pozwala na wykonywanie dowolnych poleceń na konkretnym podłączonym urządzeniu oraz potencjalnie na przemieszczenie się do innych urządzeń w sieci ofiary.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych danych konfiguracyjnych wszystkich urządzeń Gardyn, zdalne wykonanie kodu na wybranym urządzeniu oraz możliwość eskalacji ataku na inne urządzenia w sieci lokalnej użytkownika.
Rekomendacja
Należy natychmiast zablokować dostęp do klucza iothubowner, zmienić go na nowy oraz wdrożyć mechanizmy ograniczające uprawnienia dostępu do IoTHub Registry Manager. Zaleca się również aktualizację oprogramowania sprzętowego urządzeń Gardyn do najnowszej wersji.
Oryginalny opis (angielski, źródło NVD)
Gardyn devices expose a privileged iothubowner key. Access to this key will allow a malicious user to invoke an IoTHub Registry Manager function which returns connection information for all Gardyn Home Kit and Studio devices. Access to this key also allows a malicious user to execute arbitrary commands on a specific connected device and may allow the malicious user to pivot to other devices on the user's network.